16 mục kiểm tra cho máy tính cắm USB Token để ký số: hệ điều hành, phần mềm, thiết bị ký, truy cập từ xa và tài khoản. In ra, dán cạnh máy, rà soát mỗi quý.
Chữ ký số chỉ an toàn khi chiếc máy tính cắm USB Token an toàn. Kẻ gian không cần phá mã hoá — chỉ cần một máy nhiễm phần mềm độc hại, một phiên điều khiển từ xa hay một mã PIN dán trên token. Checklist dưới đây dành cho người giữ chữ ký số và bộ phận IT, rà soát được trong khoảng 10 phút.
1. Hệ điều hành và phần mềm
| Kiểm tra | Vì sao |
|---|---|
| Máy tính do doanh nghiệp quản lý, không ký trên máy công cộng hoặc máy mượn | Không biết máy lạ đã cài gì |
| Hệ điều hành và trình duyệt được cập nhật bản vá bảo mật | Lỗ hổng cũ là đường vào phổ biến của phần mềm độc hại |
| Có phần mềm chống virus đang bật | Phát hiện sớm phần mềm gián điệp |
| Không cài phần mềm bẻ khoá, phần mềm không rõ nguồn gốc | Đây là nguồn lây nhiễm thường gặp |
| Driver USB Token tải từ trang chính thức của nhà cung cấp chứng thư | Tránh bộ cài giả mạo |
2. Thiết bị ký và mã PIN
| Kiểm tra | Vì sao |
|---|---|
| Chỉ cắm USB Token khi cần ký, rút ra khi xong | Token cắm sẵn là token sẵn sàng cho người khác dùng |
| Không ghi mã PIN lên token, bàn phím hay giấy dán cạnh máy | Mất token kèm PIN là mất quyền kiểm soát chữ ký |
| Không để token cắm qua đêm hoặc khi rời máy | Máy không người trông là rủi ro |
| Có sổ theo dõi ai đang giữ token nào, hết hạn khi nào | Phát hiện sớm token thất lạc hoặc sắp hết hạn |
Chi tiết quyền và trách nhiệm của thuê bao chữ ký số.
3. Truy cập từ xa
| Kiểm tra | Vì sao |
|---|---|
| Không cài phần mềm điều khiển từ xa theo yêu cầu của người gọi điện, nhắn tin | Thủ đoạn mạo danh thường dụ cài ứng dụng để chiếm quyền điều khiển |
| Hỗ trợ từ xa chỉ dùng công cụ doanh nghiệp quy định, người giữ token có mặt theo dõi | Biết ai đang làm gì trên máy mình |
| Rút USB Token trước khi cho người khác điều khiển máy | Tránh ký hộ ngoài ý muốn |
Nhận diện email đòi gia hạn giả và cuộc gọi mạo danh cán bộ thuế.
4. Tài khoản và trình duyệt
| Kiểm tra | Vì sao |
|---|---|
| Tài khoản Windows riêng, có mật khẩu, khoá màn hình khi rời máy | Người đi ngang không dùng được máy |
| Kiểm tra địa chỉ trang trước khi nhập mật khẩu | Trang giả mạo thường có giao diện giống hệt trang thật |
| Không lưu mật khẩu phần mềm ký, phần mềm thuế trên máy dùng chung; đăng xuất khi xong | Người dùng sau không vào được tài khoản của bạn |
| Không mở tệp đính kèm lạ trên máy dùng để ký | Tệp đính kèm là đường lây phần mềm độc hại |
Rà soát định kỳ
- 1
Mỗi quý
Người giữ token tự rà 16 mục; IT kiểm tra cập nhật và phần mềm đã cài trên các máy dùng để ký.
- 2
Khi đổi người giữ token
Lập biên bản bàn giao, người nhận đổi mã PIN và rà lại checklist trên máy mới.
- 3
Khi có sự cố
Nghi lộ PIN, mất token hoặc máy nhiễm độc: rút token, báo đầu mối và nhà cung cấp chứng thư.
Mẫu biên bản bàn giao USB Token khi đổi người giữ.
Phía nền tảng trình ký
Checklist này lo phía máy tính của người ký. Phía nền tảng, GoSign mã hoá đường truyền, phân quyền theo vai trò và ghi nhật ký thao tác; khi ký số bằng USB Token, mã PIN được nhập vào hộp thoại của thiết bị ký trên máy người dùng, trang web GoSign không có ô nhập mã PIN.
Các lớp bảo mật dữ liệu khi ký số trên nền tảng.